Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / Windows [игнор отключен] [закрыт для гостей] / Помогите с администрированием Windows XP / 9 сообщений из 9, страница 1 из 1
09.06.2005, 15:08
    #33109722
diashi
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Помогите с администрированием Windows XP
У меня такой вопрос. Есть диск в ФАТ32 (на котором стоит система) и диск НТФС. У меня есть пользователь с правами администратора. Как создать еще одного пользователя чтоб он мог устанавливать драйвера, программы и многое другое но не мог изменять доступа к НТФС разделу !? Если ему дать права администратора то он сменит владельца на себя и все будет ОК. Мне же надо или новую группу пользователей или же изменить группу пользователей "Опытный пользователь" чтоб он мог устанавливать все программы и драйвера но в то же время не мог становится владельцем а так же не мог изменять ничего в Администрировании (создавать учетные записи с правами администратора, изменять буквы дисков и тому подобное). Подскажите кто знает.
...
Рейтинг: 0 / 0
09.06.2005, 15:21
    #33109791
rrrrrrrrrr
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Помогите с администрированием Windows XP
То, что доступно с ходу для расширения PowerUsers - Пуск-Выполнить-secpol.msc, там (раздел User Rights Assignment) можно задать ряд разрешений. Кроме этого возможно еще и малопривлекательное шаманство с разрешениями на каталоги и ветки реестра (HKLM\Software, HKLM\System). Сомневаюсь, правда, что это прокатит. Все равно у него полномочий на очень многое не будет хватать, да и система исковеркается, следующие пользователи потом головы расшибут в путанице...
...
Рейтинг: 0 / 0
10.06.2005, 00:59
    #33110736
vkle
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Помогите с администрированием Windows XP
> но не мог изменять доступа к НТФС разделу

А нельзя ли в настройках безопасности диска (Свойства -> Безопасность ->
Дополнительно -> Разрешения) это запретить именно для одного конкретного
пользователя (в смысле администратора)? Вроде должно сработать, для запрета
на "смену разрешений" и "стать владельцем" есть галки... Но не проверял,
честно говоря.

Posted via ActualForum NNTP Server 1.2
...
Рейтинг: 0 / 0
10.06.2005, 01:39
    #33110747
diashi
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Помогите с администрированием Windows XP
А яч проверял :) И результат неутешительный :) Владельцем может стать группа администраторы легко :) Ну и из этого вытекает что все пользователи с правами админа :) Не катит ))
...
Рейтинг: 0 / 0
10.06.2005, 08:10
    #33110844
rrrrrrrrrr
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Помогите с администрированием Windows XP
vkle
> но не мог изменять доступа к НТФС разделу

А нельзя ли в настройках безопасности диска (Свойства -> Безопасность ->
Дополнительно -> Разрешения) это запретить именно для одного конкретного
пользователя (в смысле администратора)? Вроде должно сработать, для запрета
на "смену разрешений" и "стать владельцем" есть галки... Но не проверял,
честно говоря.

Posted via ActualForum NNTP Server 1.2 Запретить легко (в локальных политиках можно изменить разрешения на взятие на себя владения), сложно сделать так, чтобы он потом этот запрет не убрал. Но можно попробовать ntregmon'ом отследить, где прописывается эта политика (реестр) и выставить запрет на отслеженные ключи.
...
Рейтинг: 0 / 0
10.06.2005, 11:24
    #33111337
Шогал
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Помогите с администрированием Windows XP
Если система стоит на FAT32 - то увы, ничего не спасет...
По крайней мере с групповой политикой гадко - любой пользователь может изменить все что угодно, несмотря даже на то, что средства Windows не разрешают это делать. И даже не обязательно админ :)
...
Рейтинг: 0 / 0
11.06.2005, 21:19
    #33113337
diashi
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Помогите с администрированием Windows XP
ШогалЕсли система стоит на FAT32 - то увы, ничего не спасет...
По крайней мере с групповой политикой гадко - любой пользователь может изменить все что угодно, несмотря даже на то, что средства Windows не разрешают это делать. И даже не обязательно админ :)
Ну тогда упрощу вопрос :) Как позволить пользователю с правами "опытный пользователь" устанавливать драйвера и все остальное при условие что система на разделе с FAT32 ? Как это сделать ?
...
Рейтинг: 0 / 0
11.06.2005, 21:50
    #33113357
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Помогите с администрированием Windows XP
diashi ШогалЕсли система стоит на FAT32 - то увы, ничего не спасет...
По крайней мере с групповой политикой гадко - любой пользователь может изменить все что угодно, несмотря даже на то, что средства Windows не разрешают это делать. И даже не обязательно админ :)
Ну тогда упрощу вопрос :) Как позволить пользователю с правами "опытный пользователь" устанавливать драйвера и все остальное при условие что система на разделе с FAT32 ? Как это сделать ?
Права на установку драйверов не имеют ничего общего с файловой системой.
...
Рейтинг: 0 / 0
13.06.2005, 00:21
    #33113854
diashi
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Помогите с администрированием Windows XP
Anatoly Podgoretsky Права на установку драйверов не имеют ничего общего с файловой системой.
Читайте вопрос целиком ведомости о ФАТ дополнительные чтоб не спрашивали по сто раз :) Главное изложено :)
...
Рейтинг: 0 / 0
Форумы / Windows [игнор отключен] [закрыт для гостей] / Помогите с администрированием Windows XP / 9 сообщений из 9, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]